DTCC Green

La Respuesta de DTCC a la Super Tormenta Sandy

Cecilia Humphrey Representante de Américas, DTCC

Asamblea General de ACSDA, Abril 2013Antigua, Guatemala

Agradecimiento especial a: David. LaFalce, Business Continuity Management; y Michael Obiedzinkski, Enterprise Communications

2

La recuperación de DTCC después de Sandy: ‘Porqué funcionó’

DTCC Green

Preparación

Práctica

EjercícioPruebas

3

Gestión de Continuidad del Negocio (BCM, en inglés) Preparación – Pre-Sandy

DTCC Green

La preparación para la gestión de continuidad del negocio incluye:• Ejecución consistente de las pruebas

de BCM– con previo aviso o sin previo aviso.

• Capacitación interdepartamental y transferencia de funciones laborales (Ejemplo: ejercicios de sostenibilidad ante un paro, acceso remoto) a través de todos los sitios de DTCC.

• Procedimientos bien documentados y soporte laboral para productos y procesos críticos.

• Rotación de la responsabilidad operacional por producto y por operaciones tecnológicas.

• Activación de sistemas de notificación de emergencia para asegurar una divulgación de la información..

Previo a Sandy, las instalaciones de DTCC estaban operando de la siguiente manera:• Personal ubicado en las oficinas de DTCC

de Nueva York, Tampa, Dallas, Londres, Shangai, Manila, Chennai y Pune..

• DTCC Dallas operando como respaldo tecnológico .

• DTCC Tampa apoyando las operaciones de negocio.

• DTCC Brooklyn operando como el centro primario de datos, en réplica sincrónica con DTCC Manhattan y en réplica asincrónica con DTCC Dallas.

• Solo se estaban replicando datos en producción entre los sitios.

• Se habilita una capacidad inicial de Trabaja Desde Donde Sea (WFA, en inglés) a través de una Infraestructura de Escritorio Virtual (VDI, en inglés) en preparación al traslado de DTCC a Nueva Jersey.

4

La respuesta de BCM ante Sandy

Viernes- 26 de octubre: El equipo de mando del corporativo activa el programa pre-Sandy.

Sábado- 27 de octubre: Se declara estado de emergencia en Nueva York.

Domingo- 28 de octubre: Las operaciones de producción se transfieren a Tampa. Las operaciones tecnológicas se transfieren a Dallas.

Lunes- 29 de octubre: – El procesamiento de DTCC está en pleno funcionamiento. – Se declara el desastre a las 7:45pm para el estado de NY. Todos los sistemas de la producción

principal se recuperan en 2 horas y se transfieren a las instalaciones de DTCC Brooklyn.

Martes- 30 de octubre: Cierran los mercados. DTCC está en pleno funcionamiento.

Miércoles- 31 de octubre: Vuelven a abrir los mercados. 300 Empleados de DTCC se asignan a Brooklyn.

Jueves- 1o de noviembre: Se establece el procesamiento de los valores físicos (Brooklyn). Más de 400 empleados están ya en operación desde DTCC Brooklyn.

Viernes- 2o de noviembre: Toma forma la planificación de la Recuperación de Documentos Físicos y la planificación de la reubicación

5-9 de noviembre: 650 empleados operando desde DTCC Brooklyn. Los volúmenes vuelven a los niveles normales.

12-16 de noviembre: Decisión de acelerar el traslado hacia DTCC Jersey City. Planificación de la recuperación en curso para DTCC Manhattan.

19-23 noviembre: Comienza la recuperación de la bóveda. Se comienzan a empacar los certificados y prepararlos para restauración.

26 de noviembre a la fecha: Se ha completado la recuperación de la bóveda. Más de 1,500+ empleados son reubicados a DTCC Jersey City. Se normaliza DTCC Manhattan.

DTCC Green

5

Resumen Post-Sandy - Áreas de Éxito

• La ejecución exitosa de la Gestión de Continuidad del Negocio y los planes de recuperación de un desastre.

– Transferencia y Dispersión de los servicios principales

• Apoyo global de los equipos en Tampa, Dallas, Londres , Shanghai y Chennai• Restauración de la conectividad y funcionalidad de los empleados • El programa de Trabaja desde Donde Sea y el traslado anticipado a DTCC Jersey City.• Volver a crear las capacidades comprometidas, ejemplo herramientas de escritorio de

los desarrolladores de IT y los ambientes de ensayos para las pruebas de los participantes del GTR

• Aprovechamiento de relaciones con proveedores minimizaron los costos y la pérdida de productividad

• El alquiler temporal de equipo mantuvo las operaciones en funcionamiento y respaldo

• La creación de un acuerdo innovador de crédito de servicios, es decir, se alternaron unos procesos para optimizar la eficiencia del equipo.

• Procesamiento contínuo de las transacciones • Comunicaciones proactivas y frecuentes con reguladores, clientes y empleados • Después de años de preparación, se activaron los planes previamente practicados

exitosamente con funciones y responsabilidades definidas, con poca o ninguna necesidad de improvisar.

DTCC Green

6

Siguientes Pasos- Gobierno

DTCC Green

• Abordar el riesgo de concentración y los problemas potenciales que una tormenta similar o mayor podría ocasionar:

• Exposición regional en el noreste debido a que existen 3 sitios en la región

• Medir y abordar formalmente la ubicación de riesgo y las opciones viables

• Reconsiderar el conjunto de requerimientos; regulatorios, de negocios, tecnológicos, financieros y operacionales

• Evaluación de las necesidades de negocio para asegurar que la priorización de recuperación está correcta.

• Expandir la continuidad del negocio para incluir planes que mantienen en forma remota todo el procesamiento y operaciones por un periodo largo de tiempo.

• Alcanzar la desmaterialización de los títulos físicos – esto reduce el riesgo para todas las partes involucradas

• Tomar en cuenta que los distintos productos pueden tener distintos tiempos para las tolerancias de riesgo

2 horas

4 horasSiguiente

Día

3 días

> 5 días

0 horas

7

Siguientes Pasos- Planificación

DTCC Green

• Desarrolar un inventario más exhaustivo de todos los activos a través de personas, lugares y objetos

• Continuar asegurándose de que tenemos todas las destrezas, recursos y capacidades para manejar eficientemente las operaciones y funciones através de todos los sitios.

• Mejorar a logística y procedimientos e general, esto incluye listas de correo y números de teléfono actualizados y asegurarse que los empleados tengan todo el equipo necesario para un acceso remoto, así como el tener disponible toda la información para inicios de sesión (login)

• Integrar planes que incluyan recuperación de personas, lugares y objetos

8

Siguientes Pasos- Más Pruebas

DTCC Green

• Mejorar la gestión de crisis y la realización de pruebas

• Potencializar la herramienta de notificación para verificación de status del empleado durante los ensayos o pruebas

• Transición de la etapa de planificación a la de pruebas de una catástrofre desde “un solo tipo de impacto” hasta una catástrofre con un conjunto de impactos más variables

• Crear la habilidad para ensayar de principio a fin